Docker đưa đặc tả Sandbox Kit về CNCF để chuẩn hóa quyền hạn của AI agent trên nền OCI
Tại WeAreDevelopers, Docker thông báo đưa đặc tả mã nguồn mở Sandbox Kit Spec (giấy phép Apache 2.0) về Cloud Native Computing Foundation (CNCF), nhằm biến việc xác định AI agent được phép làm gì thành một chuẩn trung lập, không phụ thuộc nhà cung cấp. Một Kit là một image OCI thông thường (định dạng container image được dùng rộng rãi trong ngành) gói ba thứ: agent, các công cụ của nó và danh sách có kiểu dữ liệu về mọi thứ agent yêu cầu truy cập, như máy chủ, thông tin xác thực và volume. Vì danh sách yêu cầu nằm ngay trong image, việc ghim một phiên bản image đồng thời ghim cả agent lẫn quyền của nó, và người rà soát có thể so sánh (diff) các phiên bản để thấy khi nào bản mới đòi thêm quyền. Kit dùng một điểm mở rộng sẵn có của OCI thay vì tạo loại artifact mới, nên registry, công cụ quét và ký số hiện có xử lý được mà không cần thay đổi. Kit vốn đã tồn tại trong Docker Sandboxes; điểm mới là định dạng mở dựa trên OCI. Docker cho biết đã hợp tác với AWS, Box, Datadog, Dynatrace, JFrog, NanoClaw, OpenClaw, Palo Alto Networks, Snyk và nhiều bên khác để tạo các Kit đầu tiên, và Docker Sandboxes hiện là runtime đầu tiên thực thi đặc tả này. Điều này quan trọng vì hiện các nhóm thường định nghĩa quyền của agent một cách tùy biến trong lịch sử shell, dashboard hay trí nhớ, còn một định dạng chung, di động sẽ cho ra một câu trả lời duy nhất, kiểm toán được cho câu hỏi 'agent này được phép làm gì' trên mọi runtime.
Nhà phát triển và đội nền tảng đang triển khai AI agent nên theo dõi chuẩn này vì nó giúp khai báo và rà soát quyền của agent ngay trong image. Nếu bạn làm công cụ cho agent, có thể xem đặc tả tại docker/sandbox-kit-spec và thử xuất bản một Kit.
Đọc bài gốc